在这一关卡我学到了
1.万能密码的构造,大概的去揣测正常的SQL语句是如何的。
2.
3.
00x1 SQL万能密码的构造
在登录框当中可以添加了一个单引号。报错信息如下所示:
据此报错,我们大概的可以猜测其网站的正常是SQL语句如下:
$sql="select username,password from 表明 where username='$username' and password='$password' limit 0
在这一关卡我学到了
1.万能密码的构造,大概的去揣测正常的SQL语句是如何的。
2.
3.
00x1 SQL万能密码的构造
在登录框当中可以添加了一个单引号。报错信息如下所示:
据此报错,我们大概的可以猜测其网站的正常是SQL语句如下:
$sql="select username,password from 表明 where username='$username' and password='$password' limit 0